Adrien Murillo

Brest — Consultant externe, cloud privé Kubernetes en environnement de défense. • Industrialise les chaînes de livraison de 15 applications avec 30 pipelines CI/CD et 20 déploiements par mois. • Automatise les déploiements Kubernetes et OpenShift avec Helm, Ansible, Terraform, Argo CD et Flux. • Assure le MCO/MCS des plateformes en administrant Ingress, Routes, RBAC, stockage PV, PVC et CSI, diagnostic, sauvegarde et restauration. • Intègre Trivy et Grype, le suivi des CVE et des SBOM ainsi que la gestion des artefacts dans Nexus et Artifactory, puis trace les remédiations et les preuves SSI utiles au MCS. Environnement : Kubernetes, OpenShift, Rancher, Docker, Podman, Helm, GitLab CI/CD, Argo CD, Flux, Terraform, Ansible, SonarQube, Trivy, Grype, Vault, Nexus, Artifactory, Bitbucket, Maven, VMware vSphere.

Toulouse — Consultant externe, plateforme classifiée de plus de 100 VM. • Pilote le RUN et le MCO/MCS de 4 clusters Proxmox totalisant plus de 100 VM et une disponibilité supérieure à 99,9 %. • Automatise le provisioning PXE et Puppet ainsi que les mises en production avec Jenkins, Azure DevOps et GitLab CI/CD. • Cadre le durcissement et le patching N2/N3 ainsi que les contrôles SAST, SCA et DAST, puis priorise les remédiations selon le risque métier. • Centralise logs, métriques et alertes avec Graylog, Nagios, Splunk et Datadog afin d’accélérer la détection et le diagnostic des incidents. • Formalise les analyses d’impact, la traçabilité et les livrables ISO 27001 et ECSS utiles à l’homologation. Environnement et référentiels : Proxmox, Linux RHEL, Debian, PXE, Puppet, Jenkins, Azure DevOps, GitLab CI/CD, Splunk, Graylog, Nagios, ISO 27001, ISO 15408, ECSS.

Paris — Consultant externe, CyberRange KYPO pour la formation et la recherche. • Industrialise une CyberRange KYPO destinée à 60 utilisateurs, avec 8 scénarios. • Automatise avec Terraform, Ansible, Python et Bash le provisioning de 10 environnements OpenStack et OpenShift réutilisables. • Fiabilise l’intégration continue et les mises en production avec GitLab CI/CD, Jenkins et Azure DevOps. • Sécurise les accès applicatifs avec Keycloak, LDAP, Active Directory, OIDC, SAML, RBAC, TLS et PKI. Environnement : KYPO, OpenStack, OpenShift, Kubernetes, KVM, Ceph, Terraform, Ansible, Python, Bash, GitLab CI/CD, Jenkins, Azure DevOps, Keycloak, Elasticsearch.

Sessions de bénévolat auprès d’apprenants en IA et Data Engineering autour d’une CyberRange (KYPO) conçue dans le cadre de mon projet de thèse. Animation de sessions à distance comprenant des démonstrations de scénarios d’attaque, de l’architecture OpenStack, de l’automatisation Python, de l’observabilité et de l’interprétation pratique des exigences de la directive NIS2. Objectif : rendre l’utilisation d’une CyberRange concrète dans un contexte IA/Data et partager les bonnes pratiques en matière de sécurité des systèmes, de sécurité opérationnelle et de conformité réglementaire.

Paris — Cybersécurité, GRC et gestion de crise. • Réalise un audit de sécurité GCP et pilote des analyses de risques ISO 27001 et ISO 27005 alignées sur NIS2, CRA et les référentiels ANSSI. • Contribue au traitement d’une crise rançongiciel : analyse, confinement, restauration, durcissement, PRA et PCA. • Valide les scénarios de risque par des tests ciblés avec OpenVAS, Nmap, Burp Suite et Metasploit. Outils et référentiels : GCP, EBIOS RM, ISO 27001, ISO 27005, NIS2, CRA, ANSSI, OpenVAS, Nmap, Burp Suite, Metasploit.

Perpignan — Consultant externe, SI médico-social multisite. • Pilote la refonte et la sécurisation d’un SI médico-social de 6 sites et plus de 50 serveurs, en coordonnant une équipe de 4 personnes. • Renforce la continuité d’activité par la supervision, les procédures d’exploitation, le MCS et la sécurisation des environnements Linux, Windows et VMware. • Structure la conformité RGPD : cartographie, contrôles d’accès, sauvegardes et procédures de sécurité. Environnement : Windows Server, Linux, VMware, Active Directory, Ansible, PowerShell, Bash, OpenVAS, Burp Suite.

Perpignan — Infrastructures critiques de PME. • Standardise les infrastructures AWS et virtualisées avec Terraform, Ansible et Python en Infrastructure as Code. • Met en place des pipelines Jenkins et Azure DevOps pour automatiser les déploiements et fiabiliser les mises en production clients. • Déploie Wazuh, Grafana et Prometheus pour renforcer la détection, la corrélation, l’alerting et la réponse aux incidents. • Conçoit des architectures réseau sécurisées avec Fortinet, Palo Alto et Cisco pour la segmentation, les accès distants, les VPN et la résilience. Environnement : AWS, Terraform, Ansible, Python, Jenkins, Azure DevOps, Wazuh, Prometheus, Grafana, Datadog, Fortinet, Palo Alto, Cisco, OPNsense, WireGuard, IDS.

Perpignan — Systèmes et réseaux clients multisites. • Maintient en condition opérationnelle un parc de plus de 50 serveurs physiques et virtuels. • Assure le support N2/N3 : diagnostic, correction et documentation des incidents systèmes, réseaux et virtualisation. • Administre et durcit les environnements Windows Server, Linux et VMware. Environnement : Windows Server, Linux, VMware, Active Directory, TCP/IP, VLAN.